Политика конфиденциальностиPrivacy Policy

BISKVIT — приложение для встреч и событий рядом. Чтобы оно работало, нам нужен минимум данных о вас: номер телефона для входа, имя и профиль, которые видят другие участники, и то, что вы сами создаёте внутри — встречи, сообщения, отклики.

Этот документ объясняет, что именно мы собираем, зачем, кому передаём и как это удалить. Если после прочтения останутся вопросы — напишите на biskvitapp@gmail.com.

BISKVIT is an app for meeting people and finding events nearby. To make that work we need a minimum of data about you: a phone number to sign in, a name and profile that other participants can see, and whatever you create inside the app — meetups, messages, requests to join.

This document explains what exactly we collect, why, who we pass it to, and how to delete it. If anything is still unclear, write to biskvitapp@gmail.com.

Оператором данных выступает команда BISKVIT — владелец приложения BISKVIT и сайта biskvit.app. Связаться с нами по любому вопросу о персональных данных можно письмом на biskvitapp@gmail.com; мы отвечаем на такие обращения в течение 30 дней.

The data controller is the BISKVIT team — the owner of the BISKVIT app and the biskvit.app website. You can reach us about any personal data matter at biskvitapp@gmail.com; we respond to such requests within 30 days.

Данные аккаунта

• Номер телефона — единственный способ входа. Мы отправляем на него одноразовый код по SMS или в Telegram.
• Имя и данные профиля — то, что вы заполняете сами: имя, короткое описание, город, интересы, дата рождения, если вы её указали.
• Фото профиля — если вы его загрузили.
• Внутренний идентификатор аккаунта — технический номер, по которому наш сервер узнаёт вас. Он не содержит личных данных.

Ваш контент

• Встречи и события, которые вы создаёте или в которых участвуете.
• Сообщения в чатах, отклики, приглашения, участие в клубах.
• Изображения, которые вы отправляете в чат или прикрепляете к событию.

Технические данные

• Модель устройства, версия операционной системы, версия приложения, язык интерфейса.
• Push-токен — нужен, чтобы доставлять уведомления на ваше устройство.
• IP-адрес — он попадает в логи наших серверов, как в любом интернет-сервисе, и используется только для защиты от злоупотреблений.
• Отчёты о сбоях и производительности: где приложение упало и на каком экране это произошло.

Местоположение

Приложение просит доступ к местоположению, чтобы показать встречи рядом с вами и подставить город при создании события. Разрешение необязательное: без него всё работает, город можно выбрать вручную. Точные координаты мы не сохраняем в аналитике и не передаём другим пользователям — они видят только место события, которое вы указали сами.

Чего мы не собираем

• Рекламный идентификатор (Advertising ID) и Android ID — их сбор отключён в конфигурации приложения.
• Списки контактов, звонки, SMS-переписку, фотогалерею целиком.
• Платёжные данные — в приложении нет платежей.
• Пароли: их просто нет, вход только по одноразовому коду.

Account data

• Phone number — the only way to sign in. We send a one-time code to it by SMS or via Telegram.
• Name and profile details — whatever you fill in yourself: name, short bio, city, interests, and date of birth if you chose to provide it.
• Profile photo — if you uploaded one.
• Internal account identifier — a technical number our server uses to recognise you. It contains no personal data.

Your content

• Meetups and events you create or take part in.
• Chat messages, join requests, invitations, club membership.
• Images you send in chat or attach to an event.

Technical data

• Device model, operating system version, app version, interface language.
• Push token — needed to deliver notifications to your device.
• IP address — it lands in our server logs, as with any internet service, and is used only to protect against abuse.
• Crash and performance reports: where the app failed and on which screen it happened.

Location

The app asks for location access to show meetups near you and to pre-fill the city when you create an event. The permission is optional: everything works without it and you can pick a city manually. We do not store precise coordinates in analytics and do not share them with other users — they only see the venue you entered yourself.

What we do not collect

• Advertising ID and Android ID — their collection is disabled in the app configuration.
• Your contact list, calls, SMS history, or your photo gallery as a whole.
• Payment data — the app has no payments.
• Passwords: there simply are none, sign-in is by one-time code only.

Мы не принимаем автоматизированных решений, которые имели бы для вас юридические последствия, и не строим рекламные профили.

We make no automated decisions with legal consequences for you, and we do not build advertising profiles.

BISKVIT — социальное приложение, поэтому часть данных по замыслу видна другим людям. Другие участники видят:

• ваше имя, фото профиля, описание, город и интересы;
• встречи, которые вы создали, и то, что вы участвуете в чужих;
• ваши сообщения в чатах, где вы состоите.

Ваш номер телефона другим пользователям не показывается — он нужен только для входа. Всё остальное вы контролируете сами: то, что вы не заполнили в профиле, никто не увидит.

BISKVIT is a social app, so some data is visible to other people by design. Other participants see:

• your name, profile photo, bio, city and interests;
• meetups you created, and the fact that you joined someone else's;
• your messages in chats you are part of.

Your phone number is never shown to other users — it is only used for signing in. Everything else is under your control: what you leave blank in your profile, nobody sees.

Мы не продаём и не сдаём в аренду персональные данные и не передаём их для чужой рекламы. Данные обрабатывают только подрядчики, без которых приложение не работает, и только по нашему поручению:

• Хостинг и хранение файлов — серверы, где живут база данных, аватары и вложения.
• Доставка одноразовых кодов — операторы SMS и Telegram Gateway. Им передаётся номер телефона и текст кода.
• Firebase Cloud Messaging (Google LLC) — доставка push-уведомлений.
• Firebase Analytics и Crashlytics (Google LLC) — продуктовая аналитика и отчёты о сбоях, см. следующий раздел.

Кроме этого мы можем раскрыть данные, если этого требует закон или обоснованный запрос государственного органа, а также если это нужно, чтобы защитить наши права или безопасность пользователей.

Часть подрядчиков находится за пределами вашей страны, поэтому данные могут передаваться за границу. Мы выбираем поставщиков, которые обеспечивают уровень защиты, сопоставимый с описанным здесь.

We do not sell or rent personal data and do not hand it over for someone else's advertising. Data is processed only by providers the app cannot run without, and only on our instructions:

• Hosting and file storage — the servers that hold the database, avatars and attachments.
• One-time code delivery — SMS carriers and the Telegram Gateway. They receive the phone number and the code text.
• Firebase Cloud Messaging (Google LLC) — delivery of push notifications.
• Firebase Analytics and Crashlytics (Google LLC) — product analytics and crash reports, see the next section.

Beyond that we may disclose data where required by law or by a valid request from a public authority, and where necessary to protect our rights or the safety of our users.

Some providers are located outside your country, so data may be transferred abroad. We pick providers that offer a level of protection comparable to the one described here.

Мы используем Firebase Analytics и Crashlytics (сервисы Google LLC), чтобы понимать, какими функциями пользуются, а какие остаются незамеченными, и чтобы находить сбои. В аналитику попадают:

• просмотры экранов и действия вроде «создал встречу», «отправил отклик», «открыл событие»;
• внутренний идентификатор аккаунта, чтобы события одного человека не рассыпались на несвязанные;
• технические данные устройства и стек ошибки при сбое.

В аналитику намеренно не отправляются номер телефона, email, имя и фамилия, токены и точные координаты — за этим следит фильтр в самом приложении.

Firebase может определить приблизительное местоположение (страну или город) по IP-адресу. Точную геолокацию мы через аналитику не собираем. Данные, попавшие в Firebase, обрабатываются Google LLC в соответствии с их политикой конфиденциальности.

We use Firebase Analytics and Crashlytics (services by Google LLC) to understand which features people use and which go unnoticed, and to catch crashes. Analytics receives:

• screen views and actions such as "created a meetup", "sent a join request", "opened an event";
• the internal account identifier, so that one person's events do not fall apart into unrelated ones;
• technical device data and the error stack when a crash happens.

Phone numbers, emails, first and last names, tokens and precise coordinates are deliberately never sent to analytics — a filter inside the app enforces this.

Firebase may derive an approximate location (country or city) from the IP address. We do not collect precise geolocation through analytics. Data that reaches Firebase is processed by Google LLC in line with their privacy policy.

• Весь обмен между приложением и сервером идёт по HTTPS с шифрованием в транспорте.
• Доступ к базе данных и файловому хранилищу ограничен и защищён отдельными учётными данными.
• Сессии живут на токенах с ограниченным сроком, при удалении аккаунта все токены отзываются.
• Пароли не хранятся, потому что их нет — украсть нечего.

Ни одна система не защищена абсолютно, поэтому мы не можем дать безусловную гарантию сохранности данных. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим об этом пострадавшим пользователям и уполномоченным органам в сроки, предусмотренные применимым правом.

• All traffic between the app and the server goes over HTTPS, encrypted in transit.
• Access to the database and file storage is restricted and protected by separate credentials.
• Sessions run on tokens with a limited lifetime; deleting an account revokes all of them.
• No passwords are stored, because there are none — there is nothing to steal.

No system is perfectly secure, so we cannot give an unconditional guarantee. Should a breach affecting your data occur, we will notify the affected users and the competent authorities within the timeframes required by applicable law.

• Данные аккаунта и профиля — пока аккаунт существует. После удаления профиль обезличивается, см. следующий раздел.
• Ваш контент — созданные события и сообщения остаются в истории других участников после удаления аккаунта, но уже без привязки к вашей личности.
• Push-токены и сессии — удаляются сразу при выходе или удалении аккаунта.
• Серверные логи — до 90 дней, затем перезаписываются.
• Резервные копии — до 30 дней, затем перезаписываются по кругу.
• Обезличенная аналитика — согласно сроку хранения, настроенному в ресурсе Firebase Analytics.

• Account and profile data — for as long as the account exists. After deletion the profile is anonymised, see the next section.
• Your content — events you created and messages you sent stay in other participants' history after account deletion, but no longer linked to your identity.
• Push tokens and sessions — removed immediately on sign-out or account deletion.
• Server logs — up to 90 days, then overwritten.
• Backups — up to 30 days, then rotated and overwritten.
• Anonymised analytics — per the retention period configured in the Firebase Analytics property.

Удалить аккаунт можно самостоятельно из приложения: Настройки → Аккаунт → Настройки аккаунта → Удалить аккаунт. Если приложения под рукой уже нет, пришлите запрос на biskvitapp@gmail.com.

Мы удаляем способы входа, push-токены, уведомления, подписки, избранное, интересы и аватар, а личные поля профиля обезличиваем. Созданные вами события и сообщения остаются у других участников, привязанные к профилю «Удалённый пользователь», чтобы не разрушить их историю.

Подробное описание того, что удаляется, что остаётся и в какие сроки — на отдельной странице Удаление аккаунта и данных.

You can delete your account yourself from the app: Settings → Account → Account settings → Delete account. If you no longer have the app installed, send a request to biskvitapp@gmail.com.

We remove sign-in methods, push tokens, notifications, subscriptions, favourites, interests and your avatar, and we anonymise the personal fields of your profile. Events you created and messages you sent remain visible to other participants, attached to a "Deleted user" profile, so their history is not broken.

A detailed breakdown of what is deleted, what remains and on what timeline is on a separate page: Deleting your account and data.

В зависимости от страны вы можете:

• узнать, какие ваши данные у нас есть, и получить их копию;
• исправить неточные данные — большую часть можно поправить прямо в профиле;
• удалить аккаунт и связанные данные;
• отозвать согласие — например, отключить доступ к местоположению в настройках телефона или выключить аналитику в приложении;
• возразить против обработки на основании законного интереса;
• подать жалобу в надзорный орган своей страны.

Чтобы воспользоваться правами, напишите на biskvitapp@gmail.com с номера телефона или адреса, привязанного к аккаунту. Мы можем попросить подтвердить, что аккаунт действительно ваш — иначе запрос мог бы стать способом добраться до чужих данных.

Depending on your country, you may have the right to:

• learn what data we hold about you and receive a copy of it;
• correct inaccurate data — most of it you can edit in your profile directly;
• delete your account and the data linked to it;
• withdraw consent — for example, revoke location access in your phone settings or switch analytics off in the app;
• object to processing based on legitimate interest;
• lodge a complaint with your national supervisory authority.

To exercise these rights write to biskvitapp@gmail.com from the phone number or address linked to the account. We may ask you to confirm the account is really yours — otherwise such a request would become a way to reach somebody else's data.

Приложение не предназначено для детей младше 13 лет, и мы осознанно не собираем их данные. Если вы родитель или опекун и считаете, что ребёнок зарегистрировался в BISKVIT, напишите нам — мы удалим аккаунт и связанные данные.

The app is not intended for children under 13, and we do not knowingly collect their data. If you are a parent or guardian and believe a child has signed up for BISKVIT, write to us and we will delete the account and the data linked to it.

Мы обновляем эту политику, когда меняется приложение или набор подрядчиков. Дата вступления в силу указана в начале страницы. О существенных изменениях мы сообщим в приложении или другим доступным способом до того, как они начнут действовать.

We update this policy when the app or our set of providers changes. The effective date is shown at the top of the page. We will announce material changes in the app or by other available means before they take effect.

По любым вопросам о персональных данных, запросам на доступ или удаление пишите на biskvitapp@gmail.com. Мы отвечаем в течение 30 дней, обычно быстрее.

Написать нам

For any question about personal data, or for access and deletion requests, write to biskvitapp@gmail.com. We reply within 30 days, usually sooner.

Email us